المفتاح الخاص للمحفظة

ما هو المفتاح الخاص للمحفظة؟

المفتاح الخاص للمحفظة هو المفتاح التشفيري السري الذي يمنح المستخدم التحكم في عنوان محفظة عملات مشفرة والأصول المرتبطة بذلك العنوان.

يُستخدم لإنشاء توقيعات رقمية تثبت أن مالك المحفظة وافق على معاملة أو رسالة.

توضح وثائق حسابات Ethereum الرسمية أن المفتاح الخاص يُستخدم لتوقيع المعاملات ويمنح حق الحفظ على الأموال المرتبطة بالحساب.

يعرّف معجم NIST للمفتاح الخاص المفتاح الخاص بأنه مفتاح تشفيري مرتبط بشكل فريد بمالك ولا يُعلن للعامة.

ببساطة، المفتاح الخاص للمحفظة هو السر الذي يتيح للمحفظة إنفاق الكريبتو.

إذا امتلك شخص المفتاح الخاص الصحيح، فيمكنه عادةً توقيع معاملات من المحفظة.

إذا فقد شخص المفتاح الخاص ولم تكن لديه نسخة احتياطية أو طريقة استرداد، فقد تصبح الأصول التي يتحكم بها هذا المفتاح غير قابلة للوصول بشكل دائم.

ولهذا تنتشر عبارة «ليست مفاتيحك، ليست عملاتك المشفرة» في تعليم الكريبتو.

المفتاح الخاص للمحفظة ليس كلمة مرور، وليس عنوان محفظة، وليس مفتاحًا عامًا، وليس تسجيل دخول عاديًا للحساب.

إنه السر الأساسي الذي يتحكم في ملكية البلوكشين.

لماذا تهم المفاتيح الخاصة للمحفظة؟

تُعد المفاتيح الخاصة للمحفظة مهمة لأن شبكات البلوكشين لا تعتمد على أسماء المستخدمين وكلمات المرور العادية لتقرير من يستطيع نقل الأموال.

بل تعتمد على التوقيعات التشفيرية.

عندما يرسل المستخدم كريبتو، توقع المحفظة المعاملة بالمفتاح الخاص.

تتحقق شبكة البلوكشين من التوقيع باستخدام المفتاح العام أو البيانات المرتبطة بالعنوان.

إذا كان التوقيع صالحًا واتّبعت المعاملة قواعد الشبكة، فيمكن قبول المعاملة.

يتيح هذا التصميم للمستخدمين التحكم بالأصول دون مطالبة بنك أو شركة أو مسؤول مركزي بالموافقة على كل إجراء.

لكنه يعني أيضًا أن فقدان المفتاح الخاص قد يكون قاسيًا.

يوضح دليل أمان محفظة Bitcoin الرسمي أن النسخ الاحتياطية للمحفظة قد تحمي المستخدمين من أعطال الكمبيوتر وكثير من الأخطاء البشرية.

المفتاح الخاص قوي لأنه يمنح تحكمًا مباشرًا.

وهو خطير للسبب نفسه.

يبدأ أمان الكريبتو الجيد بفهم ما يمكن للمفتاح الخاص فعله.

المفتاح الخاص للمحفظة مقابل المفتاح العام

المفتاح الخاص والمفتاح العام جزآن من زوج مفاتيح تشفيرية.

يجب أن يبقى المفتاح الخاص سريًا.

ويمكن مشاركة المفتاح العام بصورة أكثر انفتاحًا.

يوقّع المفتاح الخاص المعاملات والرسائل.

ويساعد المفتاح العام في التحقق من أن التوقيع صدر من المفتاح الخاص المطابق.

يوضح معجم NIST لتشفير المفتاح العام أن المستخدمين يستطيعون توقيع البيانات رقميًا بمفتاح خاص، وأن التوقيع الناتج يمكن التحقق منه باستخدام المفتاح العام المقابل.

وهذا يعني أن المفتاح العام يمكنه المساعدة في إثبات استخدام المفتاح الخاص دون كشف المفتاح الخاص نفسه.

لا يستطيع المفتاح العام عادةً إنفاق الأموال بمفرده.

يمكن للمفتاح الخاص إنفاق الأموال إذا كان يتحكم في عنوان يحتوي أصولًا.

قد يؤدي الخلط بينهما إلى أخطاء جسيمة.

يمكن للمستخدمين عادةً مشاركة عنوان المحفظة، لكن يجب ألا يشاركوا المفتاح الخاص للمحفظة أبدًا.

المفتاح الخاص للمحفظة مقابل عنوان المحفظة

المفتاح الخاص للمحفظة ليس هو عنوان المحفظة.

عنوان المحفظة هو مُعرّف الاستقبال العام الذي يشاركه المستخدمون لتلقي الكريبتو.

المفتاح الخاص هو القيمة السرية المستخدمة لتوقيع المعاملات من ذلك العنوان.

في Ethereum، يُشتق العنوان من المفتاح العام، بينما يتحكم المفتاح الخاص في الحساب القادر على توقيع المعاملات.

في Bitcoin، تُشتق العناوين عادةً من مفاتيح عامة أو نصوص برمجية مرتبطة بمفاتيح عامة.

يتفاعل معظم المستخدمين مع العناوين، لا المفاتيح الخاصة الخام.

وهذا مقصود لأن مشاركة العناوين أكثر أمانًا.

يمكن للمستخدم نشر عنوان تبرعات علنًا وتلقي الأموال.

لكن يجب ألا ينشر المفتاح الخاص لذلك العنوان أبدًا.

إذا كُشف المفتاح الخاص، فقد يتمكن أي شخص يراه من تحويل الأموال.

القاعدة العملية بسيطة: العناوين تستقبل، والمفاتيح الخاصة تنفق.

المفتاح الخاص للمحفظة مقابل عبارة الاسترداد

يختلف المفتاح الخاص للمحفظة أيضًا عن عبارة الاسترداد.

عبارة الاسترداد نسخة احتياطية مقروءة بشريًا يمكنها إنشاء مفتاح خاص واحد أو عدة مفاتيح خاصة.

تصف مواصفة BIP-39 الرموز التذكيرية التي يمكن استخدامها لإنشاء محافظ حتمية.

تستخدم كثير من المحافظ الحديثة 12 أو 18 أو 24 كلمة استرداد بدل عرض المفاتيح الخاصة الخام للمستخدمين.

غالبًا ما تكون عبارة الاسترداد أقوى من مفتاح خاص واحد لأنها تستطيع استعادة محفظة كاملة تحتوي عدة حسابات وعناوين.

قد يتحكم مفتاح خاص واحد في عنوان أو حساب واحد.

وقد تعيد عبارة الاسترداد إنشاء عدة مفاتيح خاصة عبر عناوين كثيرة حسب بنية المحفظة.

لذلك ينبغي حماية عبارة الاسترداد بالجدية نفسها التي تُحمى بها المفاتيح الخاصة.

إذا طلب موقع أو وكيل دعم أو غريب عبارة استرداد، فينبغي للمستخدمين افتراض أن ذلك احتيال.

لا ينبغي لعملية دعم محفظة حقيقية أن تحتاج إلى عبارة الاسترداد للإجابة عن الأسئلة العادية.

كيفية عمل المفتاح الخاص للمحفظة

يعمل المفتاح الخاص للمحفظة عبر إنشاء توقيع رقمي لمعاملة أو رسالة محددة.

يُعد برنامج المحفظة تفاصيل المعاملة.

ثم يوقّع المفتاح الخاص تلك التفاصيل باستخدام خوارزمية توقيع تشفيرية.

بعد ذلك تُبث المعاملة الموقعة إلى شبكة البلوكشين.

تتحقق العقد من صحة التوقيع ومن أن المعاملة تتبع قواعد الشبكة.

إذا كانت المعاملة صالحة، فيمكن تضمينها في كتلة أو قبولها وفق عملية الإجماع الخاصة بذلك البلوكشين.

لا يلزم إرسال المفتاح الخاص إلى الشبكة.

تحتاج الشبكة فقط إلى التوقيع وبيانات التحقق.

وهذه هي الميزة الأمنية الرئيسية لتشفير المفتاح العام.

يمكن للمستخدم إثبات التحكم دون كشف السر الذي يمنح التحكم.

لكن إذا سرقت البرمجيات الخبيثة أو التصيد الاحتيالي أو محفظة مزيفة المفتاح الخاص قبل التوقيع، فيستطيع المهاجم توقيع المعاملات أيضًا.

كيفية إنشاء المفاتيح الخاصة للمحفظة

ينبغي إنشاء المفتاح الخاص للمحفظة من عشوائية قوية.

في كثير من أنظمة البلوكشين الرئيسية، يكون المفتاح الخاص رقمًا كبيرًا جدًا مختارًا من نطاق صالح.

ثم تشتق المحفظة مفتاحًا عامًا وعنوان محفظة من ذلك المفتاح الخاص.

إذا أُنشئ المفتاح الخاص بأمان، فينبغي أن يكون من المستحيل عمليًا على شخص تخمينه بأساليب الحوسبة الكلاسيكية الحالية.

أما إذا أُنشئ المفتاح الخاص بشكل سيئ، فقد تكون المحفظة غير آمنة منذ البداية.

قد ينشئ توليد أرقام عشوائية ضعيف أو برنامج محفظة مزيف أو Seeds قابلة للتنبؤ أو مولدات قائمة على المتصفح أو مفاتيح أنشأها المستخدم مخاطر جسيمة.

ينبغي للمستخدمين تجنب إنشاء المفاتيح الخاصة يدويًا.

وينبغي تجنب استخدام «محافظ الدماغ» المنشأة من عبارات سهلة التذكر.

وينبغي تجنب مولدات المفاتيح الخاصة عبر الإنترنت.

ينبغي استخدام برامج محافظ ذات سمعة جيدة أو محافظ أجهزة تنشئ المفاتيح بأمان.

لا يكون المفتاح الخاص آمنًا إلا بقدر أمان العملية التي أنشأته.

المفاتيح الخاصة في Bitcoin

في Bitcoin، تفوض المفاتيح الخاصة الإنفاق من المخرجات التي تتحكم بها شروط المفاتيح العامة المطابقة.

يوضح دليل محافظ مطوري Bitcoin أن برامج المحافظ تستخدم المفاتيح الخاصة لتوقيع المعاملات والمفاتيح العامة لاستقبال bitcoin.

قد تدير محافظ Bitcoin عدة مفاتيح خاصة داخليًا.

ولهذا قد لا تؤدي النسخة الاحتياطية لمفتاح خاص ظاهر واحد إلى استعادة كل الأموال في المحفظة.

تستخدم محافظ Bitcoin الحديثة غالبًا Seeds حتمية لإنشاء عدة مفاتيح وعناوين من نسخة احتياطية واحدة.

ويحسن ذلك الخصوصية لأن المستخدمين يستطيعون تلقي الأموال على عناوين جديدة.

كما يحسن سهولة النسخ الاحتياطي لأن المستخدمين لا يحتاجون إلى نسخ كل مفتاح خاص جديد يدويًا.

لكن يجب على المستخدمين فهم نموذج النسخ الاحتياطي للمحفظة.

إذا كانت المحفظة تستخدم عبارة Seed، فقد تكون عبارة Seed هي طريقة الاسترداد الرئيسية.

أما إذا كانت تستخدم نموذج ملف محفظة قديمًا، فقد يكون الملف وكلمة المرور مهمين معًا.

المفاتيح الخاصة في Ethereum

في Ethereum، يتحكم المفتاح الخاص في حساب مملوك خارجيًا.

يمكن للحساب المملوك خارجيًا إرسال معاملات عند توقيع المعاملة بالمفتاح الخاص.

توضح وثائق حسابات Ethereum أن الحسابات المملوكة خارجيًا تتكون من أزواج مفاتيح تشفيرية، وأن المستخدمين لا يحتفظون فعليًا بالعملات المشفرة لأن الأموال مسجلة في دفتر Ethereum.

هذا الفرق مهم للمفاتيح الخاصة للمحفظة.

تطبيق المحفظة ليس المكان الذي توجد فيه ETH أو التوكنات ماديًا.

يسجل البلوكشين الأرصدة.

ويتحكم المفتاح الخاص في صلاحية نقل الأصول من الحساب.

قد يتحكم مفتاح Ethereum خاص في ETH وتوكنات ERC-20 وNFTs ومراكز DeFi وحقوق الحوكمة وتفويضات العقود الذكية المرتبطة بذلك العنوان.

إذا تعرض هذا المفتاح الخاص للاختراق، فقد تمتد المخاطر إلى ما هو أبعد من رصيد العملة الأصلية.

وقد يستهدف المهاجمون أيضًا التوكنات وNFTs والتفويضات ومراكز Staking والمكافآت القابلة للمطالبة.

المفاتيح الخاصة في محافظ HD

يرمز HD إلى حتمية هرمية.

يمكن لمحفظة HD إنشاء عدة مفاتيح خاصة وعناوين من Seed رئيسي واحد.

تعرّف مواصفة BIP-32 المحافظ الحتمية الهرمية واشتقاق المفاتيح الفرعية.

تشيع محافظ HD لأنها تجعل النسخ الاحتياطي للمحفظة أسهل.

بدل نسخ كل مفتاح خاص احتياطيًا على حدة، يستطيع المستخدمون نسخ Seed أو عبارة الاسترداد.

ويمكن للمحفظة بعد ذلك إعادة إنشاء عدة حسابات وعناوين لاحقًا.

وهذا مفيد للخصوصية والتنظيم والاسترداد.

لكنه يعني أيضًا أن Seed أو عبارة الاسترداد تصبح شديدة الحساسية.

إذا حصل شخص على عبارة الاسترداد الرئيسية، فقد يحصل على الوصول إلى كل المفاتيح الخاصة المشتقة منها.

لا ينبغي للمستخدمين افتراض أن إخفاء مفتاح خاص واحد يحمي المحفظة بأكملها إذا كُشفت عبارة الاسترداد.

استيراد المفتاح الخاص مقابل استعادة المحفظة

لا يشبه استيراد مفتاح خاص دائمًا استعادة محفظة من عبارة استرداد.

عندما يستورد المستخدم مفتاحًا خاصًا، تضيف المحفظة التحكم في مفتاح أو عنوان محدد واحد.

عندما يستعيد المستخدم عبارة استرداد، قد تعيد المحفظة إنشاء عدة مفاتيح وعناوين من Seed.

قد يكون استيراد المفتاح الخاص مفيدًا لاستعادة حساب واحد.

لكنه قد يسبب ارتباكًا إذا توقع المستخدم أن المفتاح الخاص المستورد سيستعيد كل عناوين المحفظة الأصلية.

تدعم بعض المحافظ استيراد المفاتيح الخاصة.

وتدعم بعض المحافظ عبارات الاسترداد فقط.

وتستخدم بعض المحافظ مسارات اشتقاق قد تجعل الأرصدة المستعادة تبدو مفقودة حتى يُحدد المسار الصحيح.

ينبغي للمستخدمين فهم ما إذا كانوا يستوردون مفتاحًا واحدًا أو يستعيدون Seed أو يفتحون ملف محفظة مشفرًا.

هذه إجراءات استرداد مختلفة ولها نتائج أمنية مختلفة.

كنس المفتاح الخاص مقابل استيراده

يعني كنس المفتاح الخاص نقل الأموال من ذلك المفتاح الخاص إلى عنوان محفظة جديد يتحكم به مفتاح مختلف.

أما استيراد مفتاح خاص فيعني إضافة ذلك المفتاح الخاص إلى محفظة كي يُستخدم فيها.

غالبًا ما يكون الكنس أكثر أمانًا إذا كان من المحتمل أن المفتاح الخاص القديم قد تعرض للكشف.

بعد الكنس، لا تعود الأموال تعتمد على المفتاح القديم المخترق.

أما الاستيراد فقد يُبقي الأموال تحت المفتاح الخاص القديم نفسه.

إذا نُسخ ذلك المفتاح القديم أو سُرب أو أُنشئ بصورة غير آمنة، فإن استيراده في تطبيق جديد لا يعالج هذا الكشف.

على سبيل المثال، إذا عُرض مفتاح خاص لمحفظة ورقية على شخص آخر، فإن استيراده إلى محفظة هاتف لا يزيل المخاطر.

الإجراء الأكثر أمانًا عادةً هو إنشاء محفظة آمنة جديدة وتحويل الأموال.

ينبغي للمستخدمين أيضًا مراعاة رسوم الشبكة وتفويضات التوكنات عند نقل الأموال.

لا يقتصر الهدف على استعادة الوصول، بل يشمل استعادة التحكم الآمن.

المفاتيح الخاصة للمحافظ الساخنة

المحفظة الساخنة متصلة بالإنترنت أو تُستخدم على جهاز متصل بالإنترنت.

تُعد المحافظ الساخنة ملائمة للمعاملات اليومية وDeFi وNFTs وتطبيقات Web3 والأرصدة الصغيرة.

لكن المفاتيح الخاصة للمحافظ الساخنة تواجه خطر كشف أعلى لأن الجهاز قد يتعرض لهجوم من برمجيات خبيثة أو صفحات تصيد احتيالي أو إضافات متصفح ضارة أو تطبيقات محافظ مزيفة أو برامج اختطاف الحافظة.

قد تكون المحفظة الساخنة مناسبة لأموال الإنفاق.

لكنها ليست عادةً المكان الأكثر أمانًا للحيازات الكبيرة طويلة الأجل.

ينبغي للمستخدمين التعامل مع المحافظ الساخنة كما يتعاملون مع المحافظ اليومية.

وينبغي الاحتفاظ بالمبلغ اللازم للنشاط العادي فقط.

وينبغي استخدام محافظ منفصلة لتطبيقات dApp المحفوفة بالمخاطر والاختبار والتخزين طويل الأجل.

كما ينبغي مراجعة تفويضات التوكنات بانتظام.

إذا كان من المحتمل أن المفتاح الخاص لمحفظة ساخنة قد كُشف، فينبغي نقل الأصول فورًا إلى محفظة آمنة جديدة.

المفاتيح الخاصة للمحافظ الباردة

تحافظ المحفظة الباردة على المفاتيح الخاصة دون اتصال بالإنترنت أو معزولة عن البيئات المتصلة بالإنترنت.

قد تكون محافظ الأجهزة وأجهزة التوقيع دون اتصال وأجهزة الكمبيوتر المعزولة هوائيًا والنسخ الورقية جزءًا من إعدادات التخزين البارد.

يفيد التخزين البارد لأن المهاجمين عبر الإنترنت يجدون صعوبة أكبر في الوصول إلى المفتاح الخاص.

لكن التخزين البارد لا يزال ينطوي على مخاطر.

قد تُسرق عبارة الاسترداد ماديًا.

وقد يفقد المستخدم النسخة الاحتياطية.

وقد يوقع المستخدم معاملة ضارة دون فهمها.

وقد تتعرض سلسلة توريد الجهاز للهجوم إذا اشترى المستخدمون من مصادر غير آمنة.

وقد يُخدع المستخدم لإدخال عبارة Seed في موقع تحديث مزيف.

يقلل التخزين البارد التعرض عبر الإنترنت، لكنه لا يلغي الحاجة إلى التحقق الدقيق.

يحمي إعداد المحفظة الباردة الآمن المفتاح الخاص وطريقة الاسترداد معًا.

المفاتيح الخاصة لمحافظ الأجهزة

صُممت محفظة الأجهزة للاحتفاظ بالمفاتيح الخاصة داخل جهاز توقيع مخصص.

ينبغي ألا يغادر المفتاح الخاص محفظة الأجهزة أثناء الاستخدام العادي.

يُعد الكمبيوتر أو الهاتف المتصل معاملة غير موقعة.

تعرض محفظة الأجهزة تفاصيل المعاملة وتطلب من المستخدم الموافقة عليها.

يوقّع الجهاز المعاملة داخليًا ويعيد التوقيع.

وهذا يحمي المفتاح الخاص من كثير من الهجمات عبر الإنترنت.

لكن محفظة الأجهزة ليست سحرًا.

يجب على المستخدمين التحقق من العناوين والمبالغ على شاشة الجهاز.

ويجب حماية عبارة الاسترداد المنشأة أثناء الإعداد.

ينبغي تجنب تحديثات البرامج الثابتة المزيفة وصفحات الدعم المزيفة وأدوات الاسترداد غير الرسمية.

إذا سُرقت عبارة الاسترداد، فقد لا يحتاج المهاجم إلى محفظة الأجهزة إطلاقًا.

المحافظ الوصائية والمفاتيح الخاصة

في المحفظة الوصائية، لا يحتفظ المستخدم بالمفاتيح الخاصة مباشرةً.

تتحكم شركة أو منصة بالمفاتيح الخاصة نيابةً عن المستخدم.

وقد يسهل ذلك استرداد الحساب لأن المستخدم قد يعيد تعيين الوصول عبر التحقق من الهوية أو البريد الإلكتروني أو الدعم.

لكنه يعني أيضًا أن المستخدم يعتمد على أمين الحفظ.

قد يجمّد أمين الحفظ عمليات السحب أو يقيد الحسابات أو يتعرض لاختراق أو يصبح معسرًا أو يمتثل لأوامر قانونية.

قد تكون المحافظ الوصائية مفيدة للمبتدئين أو للتداول النشط، لكنها ليست مثل الحفظ الذاتي.

في الحفظ الذاتي، يتحكم المستخدم في المفتاح الخاص أو طريقة الاسترداد.

وفي الحفظ الوصائي، تتحكم المنصة في المفتاح ولدى المستخدم مطالبة على الحساب.

ينبغي للمستخدمين فهم النموذج الذي يستخدمونه قبل اتخاذ قرار بشأن مكان تخزين الأموال.

يحدد التحكم بالمفتاح الخاص الفرق بين صلاحية الملكية المباشرة والوصول الذي تديره المنصة.

محافظ العقود الذكية والمفاتيح الخاصة

قد تستخدم محافظ العقود الذكية المفاتيح الخاصة بصورة مختلفة عن المحافظ التقليدية.

يتحكم مفتاح خاص واحد عادةً في حساب تقليدي مملوك خارجيًا.

يمكن لمحفظة العقد الذكي تحديد قواعد مخصصة لمن يمكنه التوقيع أو الاسترداد أو الإنفاق أو تفويض الإجراءات.

يوضح دليل تجريد الحساب في Ethereum أن محافظ العقود الذكية يمكن أن تدعم ميزات أمان مرنة مثل استرداد الحساب ومنطق التحقق المخصص.

قد تستخدم محفظة العقد الذكي مفتاح مالك واحدًا أو عدة مفاتيح موقّعين أو أوصياء أو مفاتيح جلسات أو حدود إنفاق أو تأخيرات للاسترداد.

وقد يحسن ذلك السلامة وتجربة المستخدم.

لكنه قد ينشئ أيضًا تعقيدًا جديدًا.

يجب أن يفهم المستخدمون صلاحيات كل مفتاح.

قد تكون صلاحية مفتاح جلسة مخترق محدودة إذا صُمم النظام جيدًا.

لكن اختراق مفتاح المالك قد يظل خطيرًا.

قد تقلل محفظة العقد الذكي مخاطر المفتاح الواحد، ولكن فقط إذا كانت قواعدها آمنة ومفهومة.

المفاتيح الخاصة للمحافظ متعددة التوقيعات

تتطلب المحفظة متعددة التوقيعات عدة مفاتيح خاصة للموافقة على معاملة.

على سبيل المثال، تتطلب محفظة 2 من 3 متعددة التوقيعات أي مفتاحين من مفاتيح ثلاثة موقّعين.

قد يحمي هذا التصميم من فقدان مفتاح واحد أو اختراق مفتاح واحد.

وهو شائع لدى DAOs والشركات والحفظ العائلي والخزائن والتخزين عالي القيمة.

لكن التوقيعات المتعددة لا تلغي مسؤولية المفاتيح الخاصة.

يجب أن يظل كل مفتاح للموقّع محميًا.

ويجب نسخ إعداد المحفظة احتياطيًا أيضًا.

إذا فُقد عدد كبير جدًا من المفاتيح، فقد تصبح الأموال غير قابلة للوصول.

وإذا سُرق عدد كافٍ من المفاتيح، فقد تُستنزف الأموال.

تعزز التوقيعات المتعددة المرونة عندما يكون الموقّعون منفصلين وموثقين ومدربين.

وتفشل عندما تُخزن كل المفاتيح معًا أو عندما لا يفهم أحد عملية الاسترداد.

محافظ MPC وحصص المفاتيح الخاصة

يرمز MPC إلى الحوسبة متعددة الأطراف.

في أنظمة محافظ MPC، قد تُقسم صلاحية التوقيع إلى عدة حصص مفاتيح بدل تخزين مفتاح خاص كامل واحد في مكان واحد.

يمكن للمحفظة إنشاء توقيعات عبر عملية منسقة دون إعادة إنشاء المفتاح الخاص الكامل في موقع واحد.

وقد يقلل هذا التعرض للمفتاح الخاص من نقطة فشل واحدة.

وقد يحسن أيضًا الحفظ المؤسسي والانضمام دون عبارة Seed والموافقات القائمة على السياسات.

لكن أنظمة MPC لها افتراضات ثقة خاصة بها.

قد يعتمد المستخدمون على مزودي البرامج أو الأجهزة أو الحسابات السحابية أو خدمات الاسترداد أو التحقق من الهوية.

إذا كانت عملية الاسترداد غير واضحة، فقد لا يعرف المستخدمون ما الذي يحدث عند فقدان جهاز.

وإذا فشل مزود، فقد تكون استعادة السياسة صعبة حسب التصميم.

يقلل MPC بعض مخاطر المفتاح الخاص، لكنه يستبدلها بمخاطر تصميم النظام والمزود.

المفاتيح الخاصة واستعادة المحفظة

يمكن استخدام مفتاح خاص لاستعادة الوصول إلى العنوان أو الحساب المحدد الذي يتحكم به.

يمكن لعبارة الاسترداد استعادة عدة مفاتيح خاصة إذا كانت المحفظة حتمية.

قد يستعيد ملف Keystore مفتاحًا خاصًا فقط عند إقرانه بكلمة المرور الصحيحة.

قد تعيد عبارة استرداد محفظة الأجهزة إنشاء المفاتيح الخاصة على جهاز جديد.

قد تستعيد محفظة عقد ذكي الوصول عبر الأوصياء أو القواعد المبرمجة الأخرى.

ينبغي للمستخدمين تسجيل نموذج الاسترداد الذي تستخدمه محفظتهم.

ولا ينبغي افتراض أن كل المحافظ تُستعاد بالطريقة نفسها.

إذا كان لدى المستخدم مفتاح خاص واحد فقط، فقد يستعيد حسابًا واحدًا فقط.

إذا كانت لدى المستخدم عبارة استرداد، فقد يحتاج إلى مسار الاشتقاق وعبارة المرور الصحيحين لرؤية العناوين الصحيحة.

ينبغي اختبار استعادة المحفظة بعناية بمبالغ صغيرة أو بطرق تحقق آمنة قبل أن تعتمد عليها أموال كبيرة.

أفضل ممارسات تخزين المفتاح الخاص

ينبغي تخزين المفاتيح الخاصة دون اتصال بالإنترنت كلما أمكن للحيازات طويلة الأجل.

ينبغي تجنب حفظ المفاتيح الخاصة في لقطات الشاشة.

وينبغي تجنب حفظها في مسودات البريد الإلكتروني.

وينبغي تجنب حفظها في المستندات السحابية.

وينبغي تجنب إرسالها عبر تطبيقات الدردشة.

وينبغي تجنب طباعتها على طابعات مشتركة.

وينبغي تجنب كتابتها في المواقع.

وينبغي تجنب إضافات المتصفح التي تطلب بيانات المفاتيح.

ينبغي استخدام محافظ ذات سمعة جيدة أو محافظ أجهزة أو إعدادات متعددة التوقيعات للأرصدة المهمة.

وينبغي الاحتفاظ بالنسخ الاحتياطية في مواقع مادية آمنة.

كما ينبغي حماية النسخ الاحتياطية من الحريق والفيضانات والسرقة والتخلص العرضي وسوء فهم أفراد الأسرة.

أفضل خطة لتخزين المفتاح الخاص تكون سرية وقابلة للاستعادة في آن واحد.

أخطاء النسخ الاحتياطي للمفتاح الخاص

من الأخطاء الشائعة إنشاء نسخة احتياطية واحدة فقط وتخزينها في موقع واحد.

فقد يدمر الحريق أو الفيضان أو الانتقال أو السرقة تلك النسخة الاحتياطية.

وخطأ آخر هو إنشاء نسخ غير مؤمنة كثيرة جدًا.

كل نسخة تنشئ فرصة أخرى للسرقة.

وخطأ آخر هو تخزين المفتاح الخاص مع الجهاز الذي يحميه.

إذا عثر اللص على كليهما، فقد تُستنزف المحفظة.

وخطأ آخر هو وضع تسمية واضحة جدًا على النسخة الاحتياطية.

فقد تجذب ورقة مكتوب عليها «مفتاح كريبتو خاص» الانتباه.

وخطأ آخر هو إنشاء نسخة احتياطية لا يستطيع الورثة فهمها.

يفشل ميراث الكريبتو عندما تكون تعليمات الاسترداد مكشوفة جدًا أو مخفية جدًا.

توازن خطة النسخ الاحتياطي الجيدة بين السرية والمتانة والاسترداد والميراث.

ماذا يحدث إذا فُقد مفتاح خاص؟

إذا فُقد مفتاح خاص، فالنتيجة تعتمد على وجود طريقة استرداد أخرى.

إذا كان لدى المستخدم عبارة استرداد، فقد يمكن إعادة إنشاء المفتاح الخاص.

إذا كان لدى المستخدم نسخة احتياطية لمحفظة أجهزة، فقد يمكن استعادة المحفظة على جهاز آخر.

إذا كان لدى المستخدم نصاب متعدد التوقيعات، فقد تظل الأموال قابلة للنقل بالمفاتيح المتبقية.

إذا كان لدى المستخدم عملية استرداد لمحفظة عقد ذكي، فقد يساعد الأوصياء في استعادة الوصول.

إذا لم توجد طريقة استرداد، فقد تصبح الأصول غير قابلة للوصول بشكل دائم.

لا تستطيع شبكات البلوكشين عادةً إعادة تعيين المفاتيح الخاصة.

ولا يستطيع المدققون والمعدنون عادةً نقل الأموال دون توقيع صالح.

ولا تستطيع شركات المحافظ استعادة محفظة حفظ ذاتي إذا لم تكن تملك المفاتيح قط.

ولهذا ينبغي للمستخدمين وضع خطط استرداد قبل حاجتهم إليها.

الوقاية من فقدان المفتاح الخاص أسهل من إصلاحه.

ماذا يحدث إذا سُرق مفتاح خاص؟

إذا سُرق مفتاح خاص، فينبغي اعتبار المحفظة مخترقة إلى الأبد.

لا يعالج تغيير كلمة مرور تطبيق المحفظة مفتاحًا خاصًا مسروقًا.

ولا يعالج نقل المفتاح الخاص إلى تطبيق محفظة جديد ذلك أيضًا.

إذ لا يزال المهاجم قادرًا على استخدام المفتاح الخاص نفسه.

الإجراء الأكثر أمانًا عادةً هو إنشاء محفظة جديدة تمامًا بمفتاح خاص أو عبارة استرداد جديدة ونقل الأصول المتبقية فورًا.

ينبغي للمستخدمين أيضًا إلغاء تفويضات التوكنات الخطرة حيثما أمكن.

لكن إلغاء التفويضات لا يستعيد الأموال التي نُقلت بالفعل.

تحذر إرشادات FTC بشأن عمليات احتيال العملات المشفرة من أن مدفوعات احتيال الكريبتو غالبًا ما يصعب استردادها بعد إرسالها.

ينبغي للمستخدمين جمع هاشات المعاملات والعناوين وعناوين URL ولقطات الشاشة وسجلات التواصل بعد السرقة.

قد يبلغون عن الحادث، لكن ينبغي الحذر من خدمات الاسترداد المزيفة التي تعد بنتائج مضمونة.

عمليات احتيال المفاتيح الخاصة

تشيع عمليات احتيال المفاتيح الخاصة لأن المحتالين يعلمون أن سرًا واحدًا يمكنه التحكم بمحفظة.

قد يطلب وكيل دعم مزيف من المستخدمين «التحقق» من المحفظة بمفتاح خاص.

وقد تطلب صفحة إيردروب مزيفة من المستخدمين استيراد مفتاح للمطالبة بالمكافآت.

وقد تطلب أداة استرداد مزيفة من المستخدمين إدخال مفتاح خاص لاستعادة الأموال المفقودة.

وقد يدعي تنبيه أمان مزيف وجوب مزامنة المحفظة بمفتاح خاص.

وقد يطلب بوت تداول مزيف الوصول إلى المفتاح الخاص لأتمتة الأرباح.

وقد يطلب جسر مزيف مفاتيح خاصة لفتح الأصول.

كل هذه الأمور خطرة.

لا يحتاج أي dApp عادي إلى المفتاح الخاص للمستخدم.

ولا يحتاج أي إيردروب حقيقي إلى مفتاح خاص.

ولا ينبغي لأي عملية دعم عملاء شرعية طلب مفتاح خاص.

إذا طلب موقع مفتاحًا خاصًا للمحفظة، فأكثر افتراض أمانًا هو أنه يحاول سرقة المحفظة.

المفاتيح الخاصة وتفويضات التوكنات

يوقّع المفتاح الخاص المعاملات، لكن ليس كل إجراء خطير للمحفظة تحويلًا مباشرًا.

توافق بعض المعاملات على أن ينفق عقد ذكي التوكنات لاحقًا.

وهذا شائع في DeFi وأسواق NFT والجسور والألعاب وتطبيقات Staking.

إذا وقّع المستخدم تفويضًا ضارًا بمفتاح خاص، فقد يتمكن المهاجم من نقل التوكنات المفوضة دون الحاجة إلى المفتاح الخاص مرة أخرى.

وهذا يعني أن سلامة المفتاح الخاص تشمل سلامة التوقيع أيضًا.

لا ينبغي للمفتاح الخاص توقيع إجراءات لا يفهمها المستخدم.

ينبغي للمستخدمين مراجعة أهداف تفويضات التوكنات والمبالغ والعقود والشبكات ومطالبات المحفظة بعناية.

وينبغي استخدام محافظ منفصلة لتطبيقات dApp المحفوفة بالمخاطر.

وينبغي إلغاء التفويضات غير الضرورية عند الإمكان.

قد يظل المفتاح الخاص سريًا ومع ذلك يفقد المستخدم الأموال بسبب توقيع سيئ.

حماية المفتاح ضرورية، لكن قراءة ما يوقّعه المفتاح ضرورية أيضًا.

المفاتيح الخاصة وتوقيع الرسائل

يتيح توقيع الرسائل للمحفظة إثبات التحكم دون إرسال معاملة على السلسلة.

يوقّع المفتاح الخاص رسالة ويتحقق مدقق من التوقيع.

يمكن استخدام ذلك لتسجيل الدخول بالمحفظة وإثبات الهوية وتصويت DAO والقوائم المسموح بها والتفويض خارج السلسلة.

يحدد EIP-4361، المعروف أيضًا باسم Sign-In with Ethereum، تنسيقًا قياسيًا للرسائل للمصادقة القائمة على المحفظة.

قد يكون توقيع الرسائل آمنًا عندما تكون الرسالة واضحة ومحدودة.

وقد يكون خطيرًا عندما يوقّع المستخدمون رسائل غير مقروءة أو ضارة.

يمكن لبعض التوقيعات تفويض permits للتوكنات أو طلبات السوق أو التفويضات أو أذونات الحساب.

لا ينبغي للمستخدمين اعتبار كل توقيع رسالة غير ضار.

يظل المفتاح الخاص للمحفظة سريًا أثناء التوقيع، لكن الرسالة الموقعة قد تخلق تبعات.

العادة الآمنة هي قراءة كل رسالة ورفض أي شيء غير واضح أو غير متوقع.

المفاتيح الخاصة وإضافات المتصفح

تسهل محافظ إضافات المتصفح استخدام Web3، لكنها تزيد أيضًا مخاطر كشف المفتاح الخاص إذا ثبّت المستخدمون برامج غير آمنة.

قد تخزن إضافة محفظة شرعية بيانات مفاتيح مشفرة محليًا وتطلب كلمة مرور لفتحها.

قد تسرق إضافة ضارة المفاتيح الخاصة أو تعدّل العناوين أو تحقن مطالبات مزيفة أو تراقب نشاط الحافظة.

ينبغي للمستخدمين تثبيت إضافات المحافظ من المصادر الرسمية فقط.

وينبغي إزالة الإضافات غير المستخدمة.

وينبغي تجنب الإضافات غير المعروفة التي تعد بتوكنات مجانية أو إشارات تداول أو استعادة المحفظة أو مطالبات NFT.

وينبغي الحفاظ على تحديث المتصفحات.

ويمكن التفكير في استخدام ملف متصفح منفصل لنشاط الكريبتو.

بالنسبة للأرصدة الكبيرة، ينبغي التفكير في محافظ الأجهزة أو التوقيعات المتعددة بدل الاعتماد فقط على محفظة إضافة ساخنة.

يمكن للمتصفح أن يكون بوابة Web3 مريحة، لكنه أيضًا سطح هجوم شائع.

المفاتيح الخاصة والمحافظ المحمولة

المحافظ المحمولة ملائمة لأن المستخدمين يستطيعون إرسال المعاملات واستلامها وتوقيعها من الهاتف.

لكن أمان المفتاح الخاص على الهاتف يعتمد على الجهاز ونظام التشغيل وتطبيق المحفظة وطريقة النسخ الاحتياطي وقفل الشاشة ومخاطر البرمجيات الخبيثة وإعدادات السحابة.

قد لا يكشف الهاتف المسروق المحفظة تلقائيًا إذا كانت المحفظة مشفرة وعبارة الاسترداد آمنة.

لكن عبارة الاسترداد المسروقة قد تكشف المحفظة حتى إذا ظل الهاتف آمنًا.

ينبغي للمستخدمين استخدام أقفال قوية للأجهزة.

وينبغي تجنب تثبيت تطبيقات المحافظ من مصادر غير رسمية.

وينبغي تجنب تخزين عبارات الاسترداد في الصور أو الملاحظات.

وينبغي الحذر من مشاركة الشاشة وأدوات الدعم عن بُعد وأذونات الحافظة.

وينبغي استخدام أرصدة صغيرة للاستخدام اليومي في المحافظ الساخنة المحمولة.

المحافظ المحمولة مفيدة، لكن لا ينبغي التعامل معها كخزائن خالية من المخاطر.

المفاتيح الخاصة والمحافظ الورقية

المحفظة الورقية سجل مادي لمفتاح خاص أو عبارة استرداد أو سر للمحفظة.

كانت المحافظ الورقية أكثر شيوعًا في السنوات الأولى للكريبتو، لكنها قد تكون محفوفة بالمخاطر للمبتدئين.

قد تُنشأ المحفظة الورقية بصورة غير آمنة.

وقد تُطبع على طابعة مخترقة.

وقد تتلف بالماء أو النار أو أشعة الشمس أو مرور الوقت.

وقد تُرمى بالخطأ.

وقد يصورها أو ينسخها شخص قريب.

وقد يُساء فهمها أثناء الاسترداد.

إذا استورد المستخدم مفتاحًا خاصًا لمحفظة ورقية إلى محفظة ساخنة، فقد يصبح المفتاح مكشوفًا.

إذا كنس المستخدم الأموال إلى محفظة جديدة، فلن يعود المفتاح القديم يتحكم بالأموال المنقولة.

قد تنجح الورقة كمادة للنسخ الاحتياطي، لكنها ليست آمنة تلقائيًا.

المفاتيح الخاصة والميراث

ميراث المفتاح الخاص صعب لأن المفتاح يجب أن يظل سريًا أثناء حياة المالك، لكنه يجب أن يكون قابلًا للاسترداد إذا توفي المالك أو أصبح عاجزًا.

إذا كان العثور على المفتاح الخاص سهلًا جدًا، فقد يعثر عليه اللصوص.

وإذا أُخفي كثيرًا، فقد لا يستعيد الورثة الأصول أبدًا.

وإذا لم يفهم الورثة الكريبتو، فقد يكتبون المفتاح في موقع احتيالي.

قد تشمل خطة الميراث الجيدة وثائق قانونية أو منفذين موثوقين أو توقيعات متعددة أو محافظ أجهزة أو تعليمات مختومة أو تخطيطًا احترافيًا للتركة.

ينبغي أن توضح الخطة ما هو موجود دون كشف السر مبكرًا للغاية.

وينبغي أن توضح أيضًا برنامج المحفظة أو الشبكة أو عبارة المرور أو إعداد التوقيعات المتعددة المطلوب.

التخطيط للميراث جزء من أمان المفتاح الخاص.

قد تضيع المحفظة التي لا يفهمها إلا مالكها إلى الأبد عند غياب المالك.

يتطلب الحفظ طويل الأجل السرية والاستمرارية معًا.

علامات احتمال اختراق المفتاح الخاص

قد يكون المفتاح الخاص مخترقًا إذا تحركت الأصول دون موافقة المستخدم.

وقد يكون مخترقًا إذا أدخله المستخدم في موقع.

وقد يكون مخترقًا إذا خُزنت عبارة الاسترداد في تخزين سحابي تعرض للاختراق.

وقد يكون مخترقًا إذا وُجدت برمجيات خبيثة على جهاز التوقيع.

وقد يكون مخترقًا إذا استُخدم تطبيق محفظة مزيف.

وقد يكون مخترقًا إذا رأى شخص غير معروف النسخة الاحتياطية أو صورها.

وقد يكون مخترقًا إذا كُتبت عبارة Seed لمحفظة أجهزة في كمبيوتر.

وقد يكون مخترقًا إذا فُقدت نسخة ورقية احتياطية أو فُتحت.

وقد يكون مخترقًا إذا أُنشئ المفتاح نفسه بأداة مشبوهة.

إذا كان الاختراق ممكنًا، فلا ينبغي للمستخدمين إطالة النقاش.

ينبغي إنشاء محفظة آمنة جديدة ونقل الأصول المتبقية إذا كان ذلك لا يزال ممكنًا.

كيفية الاستجابة لتسريب مفتاح خاص

الخطوة الأولى هي التوقف عن استخدام المحفظة المخترقة للتخزين المستقبلي.

الخطوة الثانية هي إنشاء محفظة جديدة باستخدام برنامج أو جهاز موثوق.

الخطوة الثالثة هي نسخ طريقة الاسترداد الجديدة احتياطيًا بأمان دون اتصال بالإنترنت.

الخطوة الرابعة هي نقل الأصول المتبقية من المحفظة المخترقة إلى المحفظة الجديدة.

الخطوة الخامسة هي التحقق من التوكنات وNFTs ومراكز Staking وإيداعات DeFi والمكافآت القابلة للمطالبة.

الخطوة السادسة هي إلغاء التفويضات غير الضرورية حيثما أمكن.

الخطوة السابعة هي التوقف عن استخدام أي جهاز أو برنامج قد يكون سبب التسريب حتى تنظيفه أو استبداله.

الخطوة الثامنة هي توثيق ما حدث للوقاية مستقبلًا.

لا ينبغي للمستخدمين إعادة إرسال الأموال إلى المحفظة المخترقة بعد نقلها منها.

لا يمكن جعل المفتاح الخاص المسرّب سريًا مرة أخرى.

أخطاء شائعة في المفاتيح الخاصة للمحفظة

من الأخطاء الشائعة تخزين المفاتيح الخاصة في لقطات الشاشة.

وخطأ آخر هو حفظ المفاتيح الخاصة في الملاحظات السحابية.

وخطأ آخر هو إرسال المفاتيح الخاصة عبر تطبيقات المراسلة.

وخطأ آخر هو استخدام مولدات المفاتيح الخاصة عبر الإنترنت.

وخطأ آخر هو استيراد مفاتيح قديمة مكشوفة بدل كنس الأموال إلى محفظة جديدة.

وخطأ آخر هو الخلط بين كلمة مرور المحفظة والمفتاح الخاص.

وخطأ آخر هو افتراض أن دعم العملاء يمكنه استعادة مفتاح خاص مفقود للحفظ الذاتي.

وخطأ آخر هو استخدام محفظة ساخنة واحدة لكل شيء.

وخطأ آخر هو توقيع المعاملات دون قراءة مطالبات المحفظة.

وخطأ آخر هو مشاركة تسجيلات شاشة تكشف أسرار المحفظة.

ينتج معظم فقدان المفاتيح الخاصة عن السلوك البشري لا عن خلل التشفير.

فوائد التحكم في المفتاح الخاص للمحفظة

الفائدة الأولى هي الحفظ الذاتي.

يمكن للمستخدمين التحكم بالأصول مباشرةً دون الاعتماد على أمين حفظ للموافقة على عمليات السحب.

الفائدة الثانية هي الوصول دون إذن.

يمكن للمستخدمين التفاعل مع شبكات البلوكشين المدعومة وتطبيقات dApp باستخدام محافظهم الخاصة.

الفائدة الثالثة هي قابلية النقل.

يمكن للمستخدمين استعادة الوصول في محافظ متوافقة إذا كانت لديهم طريقة الاسترداد الصحيحة.

الفائدة الرابعة هي مقاومة الرقابة.

يعتمد المستخدمون بدرجة أقل على حساب شركة واحدة عندما يتحكمون بمفتاح التوقيع.

الفائدة الخامسة هي هوية Web3.

يمكن للمفتاح الخاص توقيع رسائل تثبت ملكية عنوان.

الفائدة السادسة هي التحكم بالأصول.

يمكن للمستخدمين الاحتفاظ بالعملات والتوكنات وNFTs والمراكز على السلسلة في محافظهم الخاصة.

الفائدة السابعة هي الاستقلال المالي.

يمكن للمستخدمين إدارة أصول الكريبتو مباشرةً إذا فهموا المخاطر.

مخاطر التحكم في المفتاح الخاص للمحفظة

الخطر الأول هو الفقدان الدائم.

إذا فُقد المفتاح وطريقة الاسترداد، فقد تصبح الأصول غير قابلة للوصول إلى الأبد.

الخطر الثاني هو السرقة.

إذا كُشف المفتاح، يمكن سرقة الأموال بسرعة.

الخطر الثالث هو التصيد الاحتيالي.

يمكن للمواقع المزيفة خداع المستخدمين لكشف المفاتيح أو توقيع إجراءات ضارة.

الخطر الرابع هو البرمجيات الخبيثة.

يمكن للأجهزة المخترقة سرقة المفاتيح الخاصة أو تعديل المعاملات.

الخطر الخامس هو النسخ الاحتياطية السيئة.

قد تفشل النسخة الاحتياطية بسبب التلف أو السرقة أو الالتباس أو عبارات المرور المفقودة.

الخطر السادس هو فشل الميراث.

قد لا يتمكن الورثة من استعادة الأصول دون خطة واضحة.

الخطر السابع هو الثقة المفرطة.

قد يعتقد المستخدمون أن الحفظ الذاتي آمن لمجرد امتلاكهم المفتاح، مع تجاهل الأمان التشغيلي.

التحكم بالمفتاح الخاص قوي، لكنه يتطلب انضباطًا.

المفتاح الخاص للمحفظة ببساطة

المفتاح الخاص للمحفظة هو السر الذي يتيح للمحفظة توقيع المعاملات.

وهو يتحكم في القدرة على إنفاق الكريبتو من العنوان أو الحساب المطابق.

يساعد المفتاح العام في التحقق من التوقيعات.

ويستقبل عنوان المحفظة الأموال.

ويمكن لعبارة الاسترداد استعادة المفاتيح الخاصة.

قد تفتح كلمة المرور تطبيق محفظة على جهاز واحد فقط.

إذا حصل شخص على مفتاحك الخاص، فقد يتمكن من نقل أموالك.

إذا فقدت مفتاحك الخاص ولم تكن لديك نسخة احتياطية، فقد تفقد الوصول إلى الأبد.

بالنسبة للمبتدئين، فالقاعدة الرئيسية بسيطة.

لا تشارك مفتاحك الخاص للمحفظة أبدًا، ولا تكتبه في مواقع عشوائية، واحتفظ دائمًا بخطة استرداد آمنة.

الأسئلة الشائعة

ما هو المفتاح الخاص للمحفظة؟

المفتاح الخاص للمحفظة هو المفتاح التشفيري السري المستخدم لتوقيع المعاملات والتحكم في الأصول المرتبطة بعنوان أو حساب محفظة عملات مشفرة.

هل المفتاح الخاص هو نفسه كلمة المرور؟

لا، قد تفتح كلمة مرور المحفظة تطبيقًا، بينما يمكن للمفتاح الخاص تفويض معاملات البلوكشين.

هل المفتاح الخاص هو نفسه عبارة الاسترداد؟

لا، يمكن لعبارة الاسترداد إنشاء مفتاح خاص واحد أو عدة مفاتيح خاصة، بينما يتحكم المفتاح الخاص عادةً في حساب أو عنوان واحد.

هل المفتاح الخاص هو نفسه عنوان المحفظة؟

لا، عنوان المحفظة عام ويُستخدم لاستقبال الأموال، بينما المفتاح الخاص سري ويُستخدم لإنفاق الأموال.

هل يمكن لشخص سرقة الكريبتو الخاص بي بمفتاحي الخاص؟

نعم، قد يتمكن أي شخص يملك المفتاح الخاص الصحيح من توقيع المعاملات ونقل الأصول من المحفظة.

هل يمكن لشخص سرقة الكريبتو الخاص بي بمفتاحي العام؟

في أنظمة المحافظ الحديثة العادية، لا ينبغي للمفتاح العام وحده أن يتيح لشخص سرقة الأموال.

هل يمكنني تغيير مفتاحي الخاص؟

لا يمكنك تغيير المفتاح الخاص للعنوان نفسه، لكن يمكنك إنشاء محفظة جديدة بمفتاح خاص جديد ونقل الأصول إليها.

ماذا ينبغي أن أفعل إذا كُشف مفتاحي الخاص؟

ينبغي إنشاء محفظة آمنة جديدة ونقل الأصول المتبقية بعيدًا عن المحفظة المخترقة في أقرب وقت ممكن.

هل يمكن استعادة مفتاح خاص مفقود؟

لا يمكن استعادة مفتاح خاص مفقود إلا إذا وُجدت طريقة استرداد صالحة أخرى، مثل عبارة استرداد أو ملف Keystore أو نسخة احتياطية لمحفظة أجهزة أو نصاب متعدد التوقيعات أو إعداد استرداد لعقد ذكي.

هل ينبغي تخزين مفتاحي الخاص عبر الإنترنت؟

لا، إذ ينشئ تخزين المفاتيح الخاصة في التخزين السحابي أو البريد الإلكتروني أو لقطات الشاشة أو تطبيقات الدردشة خطر سرقة جسيمًا.

هل ينبغي أن أدخل مفتاحي الخاص في موقع في أي وقت؟

لا ينبغي للمستخدمين إدخال المفاتيح الخاصة في المواقع لأن هذه طريقة شائعة يسرق بها المحتالون المحافظ.

ما هو كنس المفتاح الخاص؟

الكنس يعني نقل الأموال من مفتاح خاص قديم إلى محفظة جديدة يتحكم بها مفتاح خاص جديد.

ما هو استيراد المفتاح الخاص؟

الاستيراد يعني إضافة مفتاح خاص موجود إلى تطبيق محفظة حتى يتمكن التطبيق من التحكم بذلك العنوان.

هل الكنس أكثر أمانًا من الاستيراد؟

غالبًا ما يكون الكنس أكثر أمانًا عندما يكون من المحتمل أن المفتاح الخاص القديم قد كُشف، لأن الأموال تنتقل إلى مفتاح جديد.

هل تكشف محفظة الأجهزة مفتاحي الخاص؟

ينبغي لمحفظة الأجهزة المستخدمة بشكل صحيح أن تحتفظ بالمفتاح الخاص داخل الجهاز وأن توقّع المعاملات داخليًا.

هل يستطيع دعم العملاء استعادة مفتاحي الخاص للحفظ الذاتي؟

عادةً لا، لأن مزود محفظة الحفظ الذاتي الحقيقي لا ينبغي أن يملك الوصول إلى مفتاحك الخاص أو عبارة استردادك.

هل يمكن لمحفظة عقد ذكي تقليل مخاطر المفتاح الخاص؟

نعم، يمكن لمحفظة العقد الذكي إضافة قواعد استرداد أو أوصياء أو حدود إنفاق أو ضوابط على نمط التوقيعات المتعددة، لكن يجب أن يظل تصميمها آمنًا.

ما الطريقة الأكثر أمانًا لحماية المفتاح الخاص للمحفظة؟

يجمع النهج الأكثر أمانًا عادةً بين برنامج محفظة ذي سمعة جيدة ونسخ احتياطية دون اتصال بالإنترنت وتوقيع بالأجهزة للأرصدة الكبيرة ومراجعة دقيقة للمعاملات وخطة استرداد واضحة.

الخلاصة

المفتاح الخاص للمحفظة هو أهم سر في محفظة كريبتو ذاتية الحفظ.

إنه الصلاحية التشفيرية التي تتيح للمستخدم توقيع المعاملات ونقل الأصول وإثبات التحكم في حساب على البلوكشين.

وهو يختلف عن عنوان المحفظة والمفتاح العام وكلمة المرور وعبارة الاسترداد.

عنوان المحفظة يستقبل الأموال.

المفتاح العام يساعد في التحقق من التوقيعات.

قد تفتح كلمة المرور تطبيقًا محليًا.

وقد تستعيد عبارة الاسترداد مفتاحًا خاصًا واحدًا أو عدة مفاتيح خاصة.

المفتاح الخاص هو السر القادر على الإنفاق.

هذه القوة هي ما يجعل الحفظ الذاتي ذا قيمة، لكنها أيضًا ما يجعل أمان المفتاح الخاص قاسيًا.

إذا فُقد مفتاح خاص دون نسخة احتياطية، فقد تصبح الأموال غير قابلة للوصول إلى الأبد.

وإذا سُرق مفتاح خاص، فقد تُنقل الأموال دون إذن.

وإذا وقّع المستخدم تفويضًا ضارًا، فقد تكون الأموال معرضة للخطر حتى لو لم يُكشف المفتاح الخاص نفسه مباشرةً.

تعني الإدارة الجيدة للمفتاح الخاص استخدام محافظ موثوقة وتجنب كشف المفاتيح عبر الإنترنت والاحتفاظ بالنسخ الاحتياطية دون اتصال وفهم طرق الاسترداد وفصل المحافظ الساخنة والباردة وقراءة مطالبات المحفظة قبل التوقيع.

قد يضيف المستخدمون المتقدمون محافظ أجهزة أو توقيعات متعددة أو محافظ عقود ذكية أو MPC أو استردادًا اجتماعيًا أو تخطيطًا للميراث.

ينبغي للمبتدئين البدء بالقاعدة الأساسية.

لا تشارك مفتاحك الخاص للمحفظة أو عبارة استردادك مع أي شخص أبدًا.

في الكريبتو، من يتحكم بالمفتاح الخاص يتحكم بالمحفظة.